Türkçe

← Listeye dön

WatchVuln-web: açık bir kaynak döngüsü istihbarat izleme aracı, sizi güvenceye almak için 7x24 saat

itadol5j

Siber güvenlik alanında, boşluklar hakkında bilgi için zamanında erişim önemlidir. Bununla birlikte, ilgili olmayan CVE döngü deliğinin yüzde 99'undan fazlası karşısında, güvenlik personeli genellikle RSS ve Public Code'dan çeşitli “en iyi bilgi” türleriyle boğuluyor. Bugün size açık bir kaynak tanıtmak istiyorum.WatchVuln-webGürültüyü filtrelemenize ve gerçekten uyarılması gereken yüksek değerli deliklere odaklanmanıza yardımcı olun!

WatchVuln-web cover

• Proje adresi

GitHub:Gythub.com/muyuanlove/WattVuln-web

Orijinal öğeler:Bunu yapabilecekseniz emin değilim.

Online sunum:http://watchvuln.muyuanhuck.cn /

WatchVuln-web?

WatchVuln-web Evet WatchVulnTüm bir ev Web uygulama paneli gerçek zamanlı izleme ve boşluk verileri izleme sağlar.

Orijinal Webbook'un tırnak/fly kitaplarına ittiğinden farklı olarak, WatchVuln-web sizi yaparDoğrudan tarayıcıda sızıntı bilgileri kontrol edinAncak çeşitli IM araçları açmanız gerekmez, özellikle balık ekranlarıyla güvenli ulaşım personeli için.

Core özellikleri

1. Gerçek zamanlı döngüsel iletim ve sunum

WebHOK mekanizması ve modern Web arayüzü aracılığıyla boşluk tarama araçları veya güvenlik veri kaynaklarından boşluk bilgileri alınGerçek zamanlı sunumKullanıcılara.

2. Çok boyutlu tarama ve arama

  • Press PressCiddi seviye seviyeEkranlama (high/medium/low/all)
  • Anahtar Kelime Arama(Yazı, CVE, eşsiz tanımlayıcı)
  • Esnek sorgu ve filtre işlevleri

3. Detaylı mermi pencerelerinin Sunumu

Tam ekran kart tıkladıktan sonraAçık mesaj açamazBoşluk tanımı, etki kapsamı ve onarım için öneriler açık.

4. Gün/night pattern

Destek Desteği Destek DesteğiTemaFarklı kullanımlara sığmak için, gözlerinizi koruyun.

5. Cevap düzeni

Mükemmel sığ.Süper çapında ekran( Balık ekranları ile), bir ekran daha sızıntı gösterir.

6. Yeni boşluk pencere alarmları

Yeni döngü delikleri keşfedildiğindeAutoBox AlarmBu önemli bilgilerin gözden geçirilmesini sağlamak için.

• Dirilişler hakkında entegre bir bilgi kaynağı (9 önde gelen otorite kaynakları)

Kaynak KaynağıAdresSend Policy
Ali Yun HoleÜzgünüm, avd.aliyun.comYüksek riskli veya ciddi
Nagato'nun deliği.Üzgünüm Jack.Yüksek risk/serious + Çin unvanı
OSS Open Source Security InformationOScs1024.comYüksek risk/serious + erken uyarı etiketi
Chiansin tehdit eden istihbarat.Qianxin.comYüksek risk/serious + POC kamuoyu
Microstep Online Research Response CentreBilmiyorum.Yüksek riskli veya ciddi
Seebug.Üzgünüm, seebug.Yüksek riskli veya ciddi
Ünlü Hole Alert.Bilmiyorum.Yüksek riskli veya ciddi
CISA KEVBilmiyorum, cisa.Tüm Gönder
Struts2 Güvenlik BülteniÜzgünüm, apace.Yüksek riskli veya ciddi

Desteklenen teslimat kanalları (10+)

WachVuln, göndermenin zengin bir yolunu destekler:

  • Nail ekibi robotu.
  • Micro-Intelligence Cluster Robot
  • Uçan Kitap Grubu Robot
  • Blue group robot.
  • Server Server Server
  • PushPlus
  • Slack Webhook
  • Telgraf Bot
  • Özel Bark Servisi
  • Özel Webbook Servisi

• Teknoloji Deposu

  • Node.js V22.8.0 - Server işletim ortamı
  • Express.js – Web Frame
  • Sock. Gerçek zamanlı iletişim
  • Better-SQLite3 - Yüksek performans hafif veritabanı
  • Reaksiyon + TypeScript - Modern ön uç çerçeve
  • Lucide Reaction - Icon Library

Hızlı dağıtım

Mode 1: Docker Company (recommended)

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
docker-compose up -d

Mode Manual 2:

git clone https://github.com/muyuanlove/WatchVuln-web.git
cd WatchVuln-web
npm install
npm start

Mode 3: Docker Run original WatchVuln

# 钉钉机器人
docker run --restart always -d \
  -e DINGDING_ACCESS_TOKEN=xxxx \
  -e DINGDING_SECRET=xxxx \
  -e INTERVAL=30m \
  -e ENABLE_CVE_FILTER=true \
  zemal/watchvuln:latest

Dikkat Dikkat

Docker dağıtılırsa, emin olun data Rehberin izni vardır:

sudo chown -R 1000:1000 ./data
sudo chmod -R 755 ./data

WatchVuln-web?

  • Filtre gürültü gürültü gürültü - Sadece aşırı yüklemeden kaçınmak için yüksek değerli delikler.
  • Multisource Aggregation - Dokuz büyük güç döngüleri, tam kapsama
  • tartmak için akıllı. - Aynı CVE, birden fazla kaynak sadece bir kez.
  • Gerçek zaman alarmı - 7x24 saatlik gözetim.
  • Görselleştirilmiş görünüm - Tutkulu IM aracına Hoşçakal, viewer doğrudan
  • Open Source Free - MIT protokolü, özgürce özelleştirildi

Sahnelerin Uygulaması

  • Kurumsal güvenlik takımları
  • Güvenlik araştırmacıları
  • Hole Response Centre
  • Kırmızı takım/Mavi takım üyeleri
  • Kişisel güvenlik sevgilileri

Özet Özet Özet Özet

WatchVuln-web bir parçaHafif, verimli, görselleştirilmişBir sızıntı istihbarat izleme aracı. Güvenlik personelinin acılarını bilgi büyük delikler tarafından boğuluyor, sadece akıllı filtreleme ve aggregasyon yoluyla vigilance gerektiren yüksek değerli döngülere odaklanmanıza izin veriyor.

Hem şirket güvenlik ekipleri hem de bireysel araştırmacılar konuşlandırılmayı hak ediyor.Seni güvende tutmak için 7x24 saat.Bilmiyorum.

değerli döngü deliklerine odaklanın, CVE numaraları tarafından boğulma!